دستبرداری اور حدود

FixVibe آپ کی جمع کردہ URLs اور ہوسٹس کے خلاف خودکار جانچ چلاتا ہے۔ جانچ اکتشافی ہے: یہ ان نمونوں کو تلاش کرتی ہے جو عام طور پر سیکیورٹی کی غلط تشکیلات اور کمزوریوں سے جڑے ہوتے ہیں۔ پیٹرن میچنگ بنیادی طور پر نامکمل ہے۔ ہم — اور کبھی کبھی کرتے ہیں — غلط مثبت اور غلط منفی نتائج پیدا کر سکتے ہیں۔

FixVibe نہیں ہے:

• انسانی پینی ٹریشن ٹیسٹ یا کسی اہل سیکیورٹی انجینئر کے جائزے کا متبادل؛
• اس بات کی ضمانت کہ اگر کوئی نتیجہ نہ آئے تو آپ کی ایپلی کیشن محفوظ ہے؛
• اس بات کی ضمانت کہ کوئی بھی نتیجہ آپ کے ماحول میں قابل استحصال ہے؛
• کسی بھی قسم کا پیشہ ورانہ یا قانونی مشورہ؛
• تعمیل سند کا آلہ (FixVibe SOC 2، ISO 27001، PCI DSS، HIPAA، یا کسی دوسرے فریم ورک کا «سرکاری» آڈیٹر نہیں ہے — ہم کیا تصدیق کرتے ہیں اور کیا نہیں کرتے اس کے لیے ہماری قابل قبول استعمال پالیسی دیکھیں)۔

غلط مثبت۔ «بحرانی» کا لیبل لگا نتیجہ ہمیشہ یہ نہیں کہتا کہ آپ کی ایپلی کیشن بحرانی طور پر کمزور ہے۔ جانچ کسی ایسے پیٹرن پر چالو ہو سکتی ہے جو آپ کے مخصوص اسٹیک میں بے ضرر ہے — مثال کے طور پر، ایج فائروال کا 403 جواب جو ایک درخواست کو درست طریقے سے روک رہا ہے، کوئی فائل ظاہر نہیں کر رہا۔ ہم غلط مثبت کو دبانے کے لیے سخت محنت کرتے ہیں لیکن انہیں مکمل طور پر ختم نہیں کر سکتے۔

غلط منفی۔ صاف اسکین یہ ثابت نہیں کرتا کہ آپ کی ایپلی کیشن محفوظ ہے۔ اکتشافی جانچ ان کمزوریوں کو چھوڑ دیتی ہے جن کے لیے موضوع کی ماہرانہ علم، کاروباری منطق کی سمجھ، کثیر مرحلی سلسلے، یا ایسے ٹیسٹ کیسز درکار ہیں جو ہم نے نہیں بنائے۔ نتیجے کی غیر موجودگی سیکیورٹی کی ضمانت نہیں ہے۔

ان سسٹمز کے لیے جہاں آپ کے کاروبار کے لیے سیکیورٹی اہم ہے، آپ کو FixVibe کو وقتاً فوقتاً پیشہ ورانہ پینی ٹریشن ٹیسٹ، bug-bounty پروگرام، اور سخت کوڈ جائزے کے ساتھ ملانا چاہیے۔

کچھ FixVibe نتائج میں تجویز کردہ اصلاحات شامل ہیں — تحریری ہدایات، کوڈ کے ٹکڑے، یا متن جو AI کوڈنگ اسسٹنٹ کو بھیجنے کے لیے ہوتا ہے۔ یہ تجاویز خودکار طور پر تیار کی جاتی ہیں، بعض صورتوں میں ایک بڑے زبانی ماڈل کے ذریعے۔ یہ آپ کی اپنی تحقیق کے لیے ابتدائی نقطہ کے طور پر ہیں، تیار کوڈ کے طور پر نہیں۔

کوئی بھی تجویز کردہ اصلاح لاگو کرنے سے پہلے، بشمول کوئی بھی متن جسے ہم «پرامپٹ» یا «اصلاح» کا لیبل دیتے ہیں، آپ کو:

1. اسے مکمل طور پر پڑھنا اور تصدیق کرنا کہ آپ سمجھتے ہیں یہ کیا تبدیل کرتا ہے؛
2. تصدیق کرنا کہ یہ آپ کے مخصوص اسٹیک، فریم ورک کی ورژن، اور کنفیگریشن کے لیے مناسب ہے؛
3. اسے ایک staging ماحول میں جانچنا جو پروڈکشن کا عکس ہو؛
4. merge سے پہلے کسی اہل شخص کے ساتھ diff کا جائزہ لینا؛
5. rollback کے لیے تیار رہنا اگر تبدیلی غیر متوقع رویہ پیدا کرے۔

AI سے تیار کردہ تجویز کو بغیر جائزے کے براہ راست پروڈکشن کوڈ میں پیسٹ کرنا آپ کی اپنی ذمہ داری پر ہے۔ EGO HERO LLC آزادانہ تصدیق کے بغیر FixVibe کی تجویز کردہ اصلاح لاگو کرنے کے نتیجے میں ہونے والی رکاوٹوں، ڈیٹا کے نقصان، سیکیورٹی رگریشنز، یا دیگر نقصانات کی کوئی ذمہ داری قبول نہیں کرتا۔

Active scans perform bounded verification against your application. While we rate-limit, use a distinctive User-Agent (FixVibeScanner/1.0), and avoid known destructive patterns, active probing can in rare cases:

• سست روی یا خرابی کے اضافے پیدا کرے؛
• انجیکشن probe کے ذریعے آپ کے ڈیٹا بیس میں ٹیسٹ صفیں بنائے؛
• آپ کی مانیٹرنگ، پیجنگ، یا WAF بلاک لسٹ کو فعال کرے؛
• فریق ثالث API کوٹہ استعمال کرے (جیسے upstream سرچ فراہم کنندہ، SMS گیٹ وے) اگر آپ کے endpoints ان کو پراکسی کریں۔

ہم سختی سے تجویز کرتے ہیں کہ فعال اسکین staging ماحول کے خلاف چلائیں۔ اگر پروڈکشن اسکین کرنا ضروری ہو تو maintenance window کے دوران کریں۔ فعال اسکین شروع کر کے، آپ ان خطرات کو تسلیم اور قبول کرتے ہیں۔

ہماری شدت کے لیبل (بحرانی، اعلی، درمیانی، کم، معلوماتی) عام ویب ایپلی کیشنز کے مقابلے میں کیلیبریٹ کیے گئے ہیں۔ یہ آپ کے مخصوص خطرے کے ماڈل، صارف کی آبادی، ریگولیٹری ماحول، یا اثاثے کی قدر کو نظر میں نہیں رکھتے۔ «کم» نتیجہ کلائنٹ فنڈز کو سنبھالنے والی فن ٹیک کے لیے اہم خطرہ ہو سکتا ہے؛ «بحرانی» نتیجہ ایک static بلاگ کے لیے غیر متعلق ہو سکتا ہے۔ آپ کسی نتیجے کو حقیقی دنیا کے خطرے میں ترجمہ کرنے کی بہترین پوزیشن میں ہیں۔

آپ اکیلے ہر URL یا ہوسٹ نام کی جانچ کرنے کی اجازت تصدیق کرنے کے ذمہ دار ہیں۔ فعال اسکین، اگرچہ ہم ملکیت کی تصدیق کی شرط رکھتے ہیں، آپ کو اس ذمہ داری سے معاف نہیں کرتے — تصدیق ثابت کرتی ہے کہ آپ ہدف کے DNS یا HTTP جواب کو کنٹرول کرتے ہیں، نہ کہ آپ کے پاس اسے جانچنے کی قانونی یا معاہداتی اتھارٹی ہے (مثال کے طور پر، ایک SaaS ایپ جو آپ اپنے کنٹرول کردہ ڈومین کے ذیلی ڈومین پر چلاتے ہیں وہ اب بھی اپنے کلاؤڈ فراہم کنندہ کے قابل قبول استعمال کے قوانین کے تابع ہو سکتی ہے)۔ مکمل تصویر کے لیے ہماری قابل قبول استعمال پالیسی دیکھیں۔

آپ کے FixVibe کے استعمال سے پیدا ہونے والے کسی بھی دعوے کے لیے EGO HERO LLC کی ذمہ داری شرائط خدمت کے سیکشن ۱۰ کے مطابق ہے، بشمول مجموعی نقصانات کی حد۔ FixVibe استعمال کر کے آپ تسلیم کرتے ہیں کہ آپ نے وہ سیکشن پڑھا اور سمجھا ہے۔

support@fixvibe.app.